SPAM - Jak na něj, co používat a jak vlastně dál

5.9.2007 16:43 | Přečteno: 1951× | linux | poslední úprava: 6.9.2007 15:55

V současné době řeším otázku spamu. Chci se zeptat širší odborné veřejnosti, kam bych podle vás až měl zajít. Cílem je čistá schránka bez SPAMu.

Nyní používám následující postupy:

• Greylisting
• Blokuju poštu, když odesílatelova doména nemá nastaven MX
• Blokuju poštu z ip adres, jejichž reverzní záznam obsahuje IP adresu (v různých podobách)
• Blokuju poštu z ip adres, které nemají vůbec reverzní záznam
• Nějaká ta RBL: zombie.dnsbl.sorbs.net, dul.dnsbl.sorbs.net, bogons.cymru.com
• Poslední instance je spamassassin, v současné době dost nemá co dělat

Neříkám, že mám whitelist prázdný, ale funguje to docela dobře (v současné chvíli 0 SPAMů). Chci se zeptat, jaký máte hlavně názor na blokování SMTP serverů bez reverzů a různých ADSLek. Možná jsem přísný, ale ať používají relay svého providera. Kdyby to udělali jako já všichni, tak budeme mít klid, protože SPAM přestane fungovat. 90 procent spamu přichází právě z různých zavirovaných počítačů. Co si o tom myslíte vy?

UPDATE: Po diskuzi s Fox!Murderem na Jabberu zkusim botnet plugin do SA a dynamicke IP adresy a dalsi chyby souvisejici s reverznim DNS zkusim jen bodovat. Uvidime, jak uspeju.

UPDATE2: Tak dnes už můžu říct, že v kombinaci s botnetem v SA dosahuji podobnych vysledku, tzn. spamu je opravdu minimum. Tímto chci poděkovat Fox!Murderovi, který jako jediný navrhl konstruktivní řešení a nesnažil se pouze zvracet do diskuze, jako ostatní uživatelé abclinuxu. Tolik sraček bez rozumných nápadů člověk nenajde snad ani na zive.cz. Tímto se s vámi loučím, jako první a poslední zkušenost mi to stačilo ažaž. Fakt díky.

       

Komentáře

[pools]

Jedním ze znaků dobré otázky je, že se vyhýbá pasti zodpovězení pouhým „ano“ nebo „ne“. Když učitelka vedla své žáky k hodnocení jejich vlastních výkonů, ptala se: „Jste spokojeni s tím, jak jste to vypracovali?“ Pak si poslechla záznam diskuse a uvědomila si, že její otázka vyžadovala pouze odpověď „ano“ či „ne“, zatímco otázka „Co si myslíte, jak to dopadlo?“ by přinesla více.

[Jendа]

Blokuju poštu z ip adres, jejichž reverzní záznam obsahuje IP adresu (v různých podobách)

Ajaj... To někteří poskytovatelé dělají... Třeba z 84.25.148.234 (vymyšlená) udělají client-234-148-25-84.provider.net

[pinkolin]

Ja vim, ze to delaji a na jakych IPckach to delaji. Proto to blokuji. Co je problem poslat postu na nejakou relay pripadne si zmenit reverzni zaznam? To vam udela i telecom.

[pavlix]

Hmm, to ti asi nepošlu mail, mam vlastní mailserver na adsl adrese a relay nepoužívám, nebyl nikdy důvod.

MX záznam jsem si taky nenastavoval, když to má A záznam.

[pinkolin]

SMTP server bez MX je uz totalni megaprasarna. Svou zalohu dorucovani posty nechavas na druhych.

[Filip Jirsák]

SMTP server e-maily přijímá, ten MX záznam mít musí (pokud tedy nechcete mail posílat přímo na IP adresu). To, co komunikuje s vaším serverem, je SMTP klient, a ten MX záznam vůbec nepotřebuje. Se záložním doručováním to nemá nic společného. Vážně spravujete mail server, který přijímá 50 tis. e-mailů denně?

[pinkolin]

Tak predpokladam, ze ten jeho server tu postu taky prijima. A predpokladam, ze se tu bavit s dospelymi lidmi, kteri dokazou myslet, ale zda se, ze kde nic neni, ani smrt nebere. Poprosim spravce, at zrusi cely tenhle blog, je to ztrata casu.

[Filip Jirsák]

Tak predpokladam, ze ten jeho server tu postu taky prijima.

Polovina problémů je způsobena tím, že někdo něco předpokládal, a ono to bylo jinak.

A predpokladam, ze se tu bavit s dospelymi lidmi, kteri dokazou myslet, ale zda se, ze kde nic neni, ani smrt nebere. Poprosim spravce, at zrusi cely tenhle blog, je to ztrata casu.

Poprosit můžete, dostane se vám odpovědi, že komentáře jste nepsal vy, takže nemáte právo o nich rozhodovat, tudíž blog ani zápisek se zrušit nemůže. Můžete maximálně změnit obsah zápisku. Vaše jediné argumenty se omezují na to, že hezké reverzní záznamy jsou povinnost, MX záznam pro odesílající server je povinnost (mimochodem, když odesílající server je identifikován IP adresou, a MX záznam patří doméně, jak to spárujete?), a pak následují jen výpady o tom, že jsou tu všichni nemyslící. To je chování třináctiletého dítěte, u kterého by to snad mělo ještě nějaký výchovný efekt. U vás už je ale nejspíš pozdě. Tak alespoň záloha vašeho původního příspěvku, ať vám ušetřím práci s mazáním obsahu blogu:

SPAM - Jak na něj, co používat a jak vlastně dál

V současné době řeším otázku spamu. Chci se zeptat širší odborné veřejnosti, kam bych podle vás až měl zajít. Cílem je čistá schránka bez SPAMu.

Nyní používám následující postupy:

• Greylisting
• Blokuju poštu, když odesílatelova doména nemá nastaven MX
• Blokuju poštu z ip adres, jejichž reverzní záznam obsahuje IP adresu (v různých podobách)
• Blokuju poštu z ip adres, které nemají vůbec reverzní záznam
• Nějaká ta RBL: zombie.dnsbl.sorbs.net, dul.dnsbl.sorbs.net, bogons.cymru.com
• Poslední instance je spamassassin, v současné době dost nemá co dělat

Neříkám, že mám whitelist prázdný, ale funguje to docela dobře (v současné chvíli 0 SPAMů). Chci se zeptat, jaký máte hlavně názor na blokování SMTP serverů bez reverzů a různých ADSLek. Možná jsem přísný, ale ať používají relay svého providera. Kdyby to udělali jako já všichni, tak budeme mít klid, protože SPAM přestane fungovat. 90 procent spamu přichází právě z různých zavirovaných počítačů.

Co si o tom myslíte vy?

[pinkolin]

LOL, to je chovani...

[trekker.dk]

Nevím, co tě překvapuje - takhle protivně se chováš pořád.

[mrzout]

Snad ani nemusí, pořadí doručování je mx, záložní mx (...). A záznam. Ale krk bych za to nedal

[Luk]

Je to trochu jinak. A záznam se použije jen v případě, že neexistuje žádný MX záznam. Pokud existuje jeden nebo více MX záznamů a doručení na ně (v pořadí podle priority) selže, musí se ohlásit chyba - nesmí se použít A záznam.

[Josef Kufner]

Blokovat IP, ktere maji v reverzu IP adresu není moc hezké. To jim třeba jen přidej bod do spamassassina. Ono vůbec takle blokovat poštu na základě jednoho pravidla je dosti ošemetné. Lepší je jen přidávat bodíky...

[Luk]

Přesně tak. Hlavně přímé blokování podle blacklistů je příšerná kravina. Na blacklist se server dostane raz-dva, třeba Seznam je také na některých z nich přítomen (částečně právem, ale to je na jinou debatu). Ale ani blokování podle kvality reverzního záznamu se mi nelíbí.

Jinak žádná z používaných technik (kromě analýzy hlaviček a obsahu) neřeší spam, který přichází přes přesměrování odjinud. Mně například 95 % spamu přichází touto cestou, ale Spamassassin ho prakticky ze 100 % eliminuje.

[pinkolin]

Spamassassin neni vhodny pro filtrovani velkeho mnozstvi emailu. Pouhy bod nebo dva PDF spamy nebo obrazky krabicek viagry nepokreje.

[Radek Podgorny]

fuj hnuj! presne s takhle debilnimi postovnimi servery bojuji. proc sakra nekoho blokovat podle ip? nemuzu si snad u sebe doma rozjet vlastniho postaka? pouzivat smtp providera je lamerina, protoze clovek nema zadnou odezvu a musi se spokojit s timeouty, ktere zvolil nekdo jiny...

...zustante radeji u greylistingu a filtrovani podle obsahu.

[pinkolin]

No z meho uhlu pohledu vidim ty lamery prave na strane radoby smtp serveru na adsl pripojkach, o kterych jejich majitele ani nevedi . Ja bojuji se spamem. Postaka rozjet muzes, ale predavej postu nejake relay.

[Radek Podgorny]

relay je na nic presne z duvodu, ktere jsem uvadel. chci vedet, co mi server adresata odpovi a chci to vedet ted!

[azurIt]

suhlas, tiez ma taketo radoby 'mail servery' seru, neda sa s nimi normalne komunikovat.

[Michal Čihař]

Občas jsem připojený někde přes náhodnou wifi (letiště, veletrh,...) a při odesílání mailu se mi opravdu chce zkoumat, jaký že SMTP server bych měl použít, aby mě mailserver příjemce neodmítnul. Tolik asi k blacklistům.

Ono vůbec jakékoliv rozhodování na základě jenom jednoho kritéria je na nic.

[pinkolin]

No to je ale divna vymluva, ne? Kazdy poskytovatel emailu vam nabizi krome POP3/IMAP take svuj SMTP server. Zabezpeceny nejakym SMTP AUTH ci neco takoveho.

[tomm]

No a velmi caste je, ze treba cesti poskytovatele blokuji pristup na SMTP server ze zahranici. Cestuju hodne, takze na tohle narazim porad. Co mi pak asi tak zbyva jineho, nez jet pres vlastni SMTP server na lokale? Ja treba pouzivam mail server v praci pres VPN, ale obcasi tu VPN protlacit je problem. A tuhle moznost kazdy nema.

[Radek Podgorny]

"poskytovatel emailu"? co kdyz jsem tim poskytovatelem ja sam?

[pinkolin]

Tak co zkusit se prizpusobit? Podobne blokovani ma napriklad i AOL. Nastavit si reverzni zaznam postovniho serveru je prece trivialni. A ja vim, ze se bavim se skutecnym postovnim serverem. Greylisting neni stoprocentni, uz nyni o tom spameri vedi a obchazeji ho. Kde je reseni pro provozovatele velkych serveru? Az vam bude chodit 50000 emailu denne, tak budete resit stejne problemy. Takze opet stejny dotaz: Kde je reseni 100% filtrace spamu? Pripadne alespon reseni, ktere se tomuto priblizuje?

[Radek Podgorny]

jak to ma aol me vubec netrapi, ja mam postovni servery komunikujici podle standardu a na nejakeho chytraka, ktery pouziva stupidni ochrany podle svych zvracenych nestandardnich pravidel se muzu... no vite co

mne velmi ucinne zabira greylisting se spamd, ale uznavam, ze 50000 mailu denne mi fakt nechodi...

je tak tezke si priznat, ze 100% reseni neexistuje? kdyby existovalo, neexistoval by prece spam... ...ale jak tak vidim vasi neklonenost co nejvetsim restrikcim, doporucuji pro stoprocentni uspesnost mailerver uplne vypnout nebo alespon blokovat cely svet...

[pinkolin]

Hm, jsem vedel, ze zeptat se na abclinuxu byla chyba... Ja proste potrebuju 100% reseni. A holt deti se smtp servery na adsl budou muset zkusit jiny pristup.

[Filip Jirsák]

Ja proste potrebuju 100% reseni.

To jako že potřebujete, aby se vám 100 % e-mailů nedoručilo? To jste na dobré cestě. Jinak bych zase obecenstvo na Abclinuxu nepřeceňoval, když si s tímhle problémem nedokázal poradit nikdo n acelém světě, těžko si nějaký čtenář Abclinuxu nechává svoje geniální řešení pro sebe a čeká, až se na to někdo zeptá v blogu…

[pinkolin]

Me se moje reseni zda dobre. Stacilo by, kdyby se ostatni prizpusobili a udelali to same reseni. Proc nechcete pripustit diskuzi na tohle tema?

[Heron]

Stacilo by, kdyby se ostatni prizpusobili a udelali to same reseni.

Takové uvažování jsem měl naposledy někdy ve 13 letech.

[pinkolin]

Jiste. Kdyz dojdou argumenty, tak zacnou urazet. Klasicka decka na abclinuxu. Tak kde mame to reseni? Jediny, na co je tu rozumna argumentace je zrusit kontrolu jak reverzni zaznam vypada. Ale pak se tu objevuji deti, ktere nemaji ani MX zaznam, dokonce hovori o tom, ze reverz neni treba vubec. Kde to jsme?

[Filip Jirsák]

Nestačilo. Spameři by si pořídili pěkné reverzní záznamy, a pokračovali by vesele dál.

[Vojtěch Vobr]

Určitě se také s náma podělíte, jak může spammer zařídit pro počítač z botnetu pěkný reverzní záznam.

[Filip Jirsák]

To je jako se ptát, jak spammer zařídí, aby jeho spam prošel analýzou obsahu. Proč by ho pro něj zařizoval? Prostě k těm serverům, které kontrolují reverzní záznamy, dorazí e-maily jenom z těch počítačů, které mají pěkný reverzní záznam. Ať to bude shodou náhod pěkný záznam počítače z botnetu, nebo vlastní počítač spamera. Úspěšnost je stále > 0, takže se to vyplatí.

[pavlix]

Těžko se ostatní přizpůsobí.

[Michal Čihař]

Hlavně že moje výmluva je divná a tvoje důvody ne .

Nicméně stejně jsem skončil tak, že mám vlastní SMTP, které používám. Právě kvůli lidem jako ty.

[pinkolin]

Moje duvody jsou jasne. Snazim se eliminovat spam. Kdybych mel postu pro 10 lidi, tak me to taky nebude tak srat. Kor kdyby neuvadeli po tisicich svoji emailovou (defacto) adresu na webech po celem svete. Ale zapomel jsem na to, ze abclinuxu je plne radoby teens odborniku s domacim serverem v pracovne popripade na pude.

[Michal Čihař]

No můj server není jeden a jsou v housingu, ale to je jedno . Já se taky snažím eliminovat spam, ale tak abych přišel o minimum legitimní pošty. Spamassasin není všelék a moc dobře to vím. Ono už třeba dost pomůže před něj dát antivir, který zahodí viry, kterých koluje skoro stejně jako spamu a který mail zkontroluje o dost rychleji než spamassasin (i když s kompilací pravidel už to taky není tak hrozné). Další věc, která dost pomůže je kontrola obálkové adresy, ale za to mě tu určitě taky dost lidí nebude mít rádo. Pak ještě SPF, ale jak píšu jinde, to řeší minimum mailů.

Uvádění adresy na webu se nebráním, množství spamu pro mojí adresu už dávno překročilo jakoukoliv rozumnou míru (minimálně 80 % mailů je spam/viry). To je prostě daň za to, že je člověk trochu aktivní v open source a jeho adresa se válí na netu v tisících kopiích v changelozích.

[Luk]

To je prostě daň za to, že je člověk trochu aktivní v open source a jeho adresa se válí na netu v tisících kopiích v changelozích.

To je přesně ono. Z dob, kdy jsem se poněkud angažoval v dokumentaci PHP, je moje adresa na doméně php.net rozšířena po světě v nepředstavitelném množství kopií. Bohužel, mailserver pro php.net nemá téměř žádnou antispamovou ochranu. Proto se mi přes tuto adresu (přesměrování) valí obrovské množství spamu, které nelze eliminovat jinak než analýzou obsahu. Ano, mohl bych to všechno rovnou zahazovat (nebo adresu zrušit, pokud by se to povedlo), ale protože jsem v určitém období používal tuto "prestižní" (vypadá to opravdu dobře ) adresu k normální komunikace, má ji ještě docela dost lidí a zatím to tedy nechci odřezávat.

[Michal Čihař]

cokoliv@users.sourceforge.net je taky dobrý zdroj spamu a pokud tam člověk chce fungovat, tak to nemůže zrušit...

[Filip Jirsák]

Blokování podle reverzních záznamů přímo nesnáším. K tomuhle prostě reverzní záznamy určené nejsou. Pokud si usmyslím, že se mi líbí reverzní záznam, který někomu může připomínat IP adresu, asi k tomu mám nějaký důvod. Že mi ISP (a často majitel IP adresy) třeba zrovna vyjde vstříc, a umožní reverzní záznam změnit, to je sice hezké, ale nelze na to spoléhat. Navíc je to zbytečná práce navíc.

Existuje lepší cesta, opačná – seznam IP adres (resp. jejich rozsahů), u kterých jejich majitel deklaruje, že nikdy nebudou používány k odeslání pošty do internetu. Jakmile naváže z takové adresy někdo spojení, jde o virus, spam, nebo někoho, kdo má špatně nastaveného e-mailového klienta. Nechápu, proč takovouhle databázi neprovozuje třeba právě sorbs.net, proč má místo toho databázi založenou na DNS jménech. No ale u sorbs.net toho nechápu víc, tedy spíš je tam blbě snad všechno, na co se člověk podívá, tak mne to ani nepřekvapuje.

[pinkolin]

Hezke, kritizujete. Kde je reseni? Ted nemam problem se spamem, sice obcas nekoho pridam do whitelistu. Z vas padaji jen nazory, ze si chcete kazdy hrat doma na postovni server.

[Heron]

Mno, pominu ten tón.

Vlastní SMTP má kde kdo, není to lameřina, občas je to nutnost, nebo potřeba. Možná potíže se spamem nemáš, ale kolik běžných emailů si nedostal? Spočítáš to nějak? Například email ode mě (a jak čtu diskusi tak nejen ode mě) by se ti přes ta pravidla nedostal. Zřejmě nejsou nastavena zcela košér.

[pinkolin]

Ale kdo to ma spatne?

[Filip Jirsák]

Vy. Nebo snad existuje nějaké RFC, které přikazuje mít pro SMTP klienta reverzní záznam, a to navíc takový, který vám nebude připadat jako IP adresa?

[pinkolin]

Reverzni zaznam je minimalne slusnost. Jako ja se opravdu ptam na nejake rozumne reseni. 99% spamu je prave z IPcek bez reverzu nebo ruznych adsl. Co s tim?

[Filip Jirsák]

Zařadit takovou IP adresu, ze které přijde SPAM, na blacklist? S informací v hlavičce, jak se z takového blacklistu dostat. Ideální by bylo, kdyby si takovéhle řešení nedělal každý sám, ale používali se nějaké společné databáze. Co se mi nelíbí u vašeho řešení je to, že každý je nejdřív preventivně označen za spamera a teprve pak případně nějakým způsobem může možná žádat o milost. Tím ale postihujete především normální uživatele SMTP, spameři si z toho nic dělat nebudou, ti si klidně ty reverzí záznamy nastaví.

Navíc bych řekl, že jste nedůsledný. Pochybuju o tom, že vám většina spamu chodí z českých ADSL, daleko spíš to bude z nejrůznějších amerických sítí, takže byste spíš měl zablokovat americké rozsahy IP

Podle mne je tedy řešení blacklist na prokazatelné hříšníky, blacklist na ty, kdo pokazatelně na daných IP adresách SMTP klienta provozovat nechtějí, a zbytek nechat na analýze obsahu e-mailu. A čekat, než se vymyslí a uvede do praxe nějaké opravdové řešení.

[Vojtěch Vobr]

Podle mne je tedy řešení blacklist na prokazatelné hříšníky, blacklist na ty, kdo pokazatelně na daných IP adresách SMTP klienta provozovat nechtějí ...

Na ty rozsahy adres kde SMTP server nechtějí je potřeba křištálová koule, nebo i nějaký jednodušší způsob jak to zjistit?

[Josef Kufner]

Dá se to napsat do DNS záznamů... nevím jak, kamarád mi o tom vyprávěl

[Vojtěch Vobr]

No v této diskusi se už také hovořilo o mail serverech bez MX záznamů :)

[Josef Kufner]

To nemá s MX nic společného.

[Filip Jirsák]

Způsob je úplně stejný, jako se zjišťuje "pěknost" reverzního záznamu – přes DNS. Existují datábaze, které shromažďují "ošklivé" reverzní záznamy a IP bez reverzních záznamů. Přes DNS dotaz se pak zjistí, zda nějaká IP v takové databázi je, či není. (Např. pro IP adresu 192.168.1.1 se pošle dotaz na 1.1.168.192.je.osklivy.reverz a jako odpvěď se vrátí 127.0.0.1 - pěkný reverzní záznam, 127.0.0.2 - ošklivý, 127.0.0.3 žádný). Taková databáze někdy umožňuje vyřazení záznamu nebo jeho přidání (po žádosti stvrzené vlatní krví), takže není problém ty údaje v databázi aktualizovat podle jiného kritéria. Ovšem samozřejmě to předpokládá centralizované řešení, nikdo to nebude oznamovat každému serveru extra. A taková řešení už kuodivu existují (i když konkrétní implementace přináší víc škody, nebo užitku, protože má X hloupých databází, ale tuhle podle IP rozsahů zrovna ne).

[Radek Podgorny]

no myslim, ze je spis videt, ze si nechceme hrat, ale uz hrajeme... ...chapu vase problemy, ale blokovani podle ip/reverzu/geolokace problemy neresi, jen je presouva k nam...

predpokladam, ze se nakonec stejne zaridite podle svych osobnich zkusenosti... tohle berte spis jako prosbu od nekoho, kdo je za nesmyslnou hradbou a nemuze vam to ani sdelit... ...a k tomu, rikat, ze kdo je adsl je spammer je trochu srabske, pojdte mi rict do oci, ze muj server posila spamy...

...jinak ja to resim tak, ze kdyz na takovyto server narazim, poslu majiteli mail z meho "main" serveru (s poradnym reverzem, nerezidencni ip, ...) a upozornim ho nebo pozadam o odstraneni teto "ochrany". dalsi maily uz posilam pres sve bezne "pobockove" servery, protoze o tom jestli o ne ma adresat zajem jiz rozhodl...

[pinkolin]

Vas problem. Moc konstruktivni reseni to neni. Reverzni zaznam je povinnost. Kvalitni dns zaznam pro smtp je podle me samozrejmost.

[Radek Podgorny]

...odkazte mne na RFC pane "dospely cloveku"...

[Mortal]

v kterem kameni je vytesano, ze je povinnost mit reverz? (myslim, ktere RFC)
a kde je vytesano, co je kvalitni dns zaznam a co je nekvalitni? (opet nejlepe nejake RFC)

[xxx]

Procetl jsem si diskuzi. Nejlepsi rada na stoprocentni reseni je "drop all". To pak mate po starostech . No tim jsem vam asi moc nepomohl.

[pinkolin]

Je to fakt na pytel. Zatim jsem to predelal na kontrolu MX (nebo alespon A) zaznamu, greylisting a botnet ve spamassassinu. Uvidim zitra a dam urcite vedet jak to dopadlo.

[Tom.š Ze.le.in]

Týká se to spíš phishingu než spamu, ale má někdo praktické zkušenosti s kontrolou přijímaných mailů dle SPF (RFC4408)?

[Michal Čihař]

SPF není moc rozšířené (a proti spamu je na nic), takže výsledky nic moc. Ale pokud tě netrápí další DNS dotaz(y) při přijímání, tak není důvod ho nepoužít.

[Tom.š Ze.le.in]

Proti spamu nemusí být úplně nanic (body pro assassina), pokud je kladná statisticky významná korelace mezi pozitivním potvrzením SPF a tím že mail není spam. Ale nemám (a rád bych viděl) statistiku ani jestli se to aspoň trochu používá, ani jestli tam ta korelace je. I když by mohla, protože botnet (a DNS záznamy se snad přeci jen dají kontrolovat/dohledat).

[Michal Čihař]

Pro spammera IMHO není problém vyrobit si SPF záznam, který bude korektní pro velkou část botnetu (nezkoumal jsem jestli se tak opravdu děje).

[Tom.š Ze.le.in]

Pak ale nebude moci až tak variovat odchozí doménu.

(jen přemýšlím nahlas, nemám na to úplně promyšleno)

[Tom.š Ze.le.in]

Blokuju poštu, když odesílatelova doména nemá nastaven MX

Jenom pro jistotu, ať vím o co se hádáte, co si představujete pod odesilatelovou doménou? Doménu v reverse path, nebo doménu získanou DNS reverse lookupem?

[Ondřej Čečák]

"Cílem je čistá schránka bez SPAMu."

Hmm, obvykle je ale cil uplne jiny -- mit schranku s relevantnimi emaily a minimem spamu, rozhodne ne cistou schranku bez spamu ...

[pinkolin]

Proste jsem narocny. Chci proste docilit minimalni pocet false positives, ale zaroven minimalni pocet spamu. 100% to nebude nikdy. Ale idealu uz se zacinam priblizovat, dneska nic. Zaroven jsem zmirnil nektera pravidla a jen je boduji v SA. Zatim to funguje dobre a diky Fox!Murderovi jsem objevil BOTNET plugin, ktery dost pomohl. Zhruba jedinej clovek, ktery misto aby zde filozofoval nebo se se mnou hadal, tak se snazil najit reseni meho problemu a diskutoval.

Ostatni se tu jen ohani tim, jak to delam spatne. Reseni ovsem nenabizi. Klasicky offtopic.

[Filip Jirsák]

100 % řešení ve vašem pojetí je ale opravdu nepřijímat žádné e-maily. Protože o e-mailech, které nebyly spam ale nebyly vám doručeny, se nikdy nedozvíte.

[pinkolin]

Ja chci reseni, ktere se 100% priblizuje. Jenze tady nekdo neumi cist, prestoze reaguje na prispevek, ve kterem to jasne pisu. Reseni nemas a radis a buzerujes. A bud me vyndas tady s toho seznamu http://www.abclinuxu.cz/Profile/7626 nebo vypadni z meho blogu, chytraku. Takovy frajery mam nejradsi. Prej blokace.

[Miloslav Ponkrác]

No, snad byste si mohl trochu zlepšit chování k druhým. Nehledě na to, že ten blog není Váš, tak bych brzdil na Vašem místě.

[pinkolin]

Kdyz mi tohle rekne M. Ponkrac...

[Filip Jirsák]

Z toho seznamu vás vyndám, až se začnete chovat slušně, a na argumenty budete odpovídat jinak, než urážkami. Bylo vám tu řečeno x-krát, že vaše řešení se 100 % nepřibližuje ani náhodou, protože nemáte ani tušení, jestli zahazujete 10 % hamu, 50 %, nebo jestli ho zahazujete 99,9 % a z oprávněných mailů doručíte jen jedno promile. Pořád požadujete, aby vám někdo napsal řešení, ale sám jste navrhl jediné řešení "ať se mi ostatní přizpůsobí", které má navíc tu drobnou vadu, že by nefungovalo. Sbohem.

[pinkolin]

To je lez. Na zaklade rozumnych nazoru Fox!Murdera (bohuzel ne tady, ale na Jabberu) jsem to stavajici reseni upravil (je to i v te update verzi meho puvodniho prispevku). Tak tu nelzete. Protoze neco navrhnul. Vy jste jen kecali kraviny, reseni zadne a jen schazovani a urazky z vasi strany. Takze si zamette pred vlastnim prahem. Ja jsem naklonen rozumnym resenim a rad si necham poradit. Komentare ve stylu je to spatne, s takovym resenim jdi do haje, s tema se jdete panove vycpat. Kdyz nechcete poradit, tak drzte hubu. Jenze hlavne: vy poradit neumite. To je vas problem. A pak me tu budete ucit etikete. Deti, oooo deti...

[Michal Čihař]

Zeptal ses širší veřejnosti, ta ti řekla, že v některých bodech si zašel moc daleko. Tato odpověď se ti nelíbí, tak ses naštval a teď radši máme držet hubu...

Co třeba vůbec nemáš začleněné je antivir a nechápu jak tvoje řešení může v době virových epidemií přežít. Možná že jenom za dobu běhu tvého serveru ještě žádná větší nenastala, nebo se ti zrovna vyhnula.

[pinkolin]

Prilohy nedorucuju vubec, v soucasne dobe. Tezke na vysvetleni. Dulezite je nedorucit hlavne zadny spam. V dannem oboru je to zasadni otazka, protoze dostavat spam je nezvykle. Proto potrebuji co nejvic se priblizit 100%. Koncova stanice je XMPP klient.

[Michal Čihař]

No možná kdybys rovnou napsal, že jde o XMPP bránu, tak se nezvedne tak ostrá kritika, protože tam přecejenom asi tolik nevadí, když něco nedojde. Prostě pro normální SMTP jsou tvoje pravidla nepoužitelná a to je asi to s čím tu má většina lidí zkušenosti.

Pak už asi jediné co zbývá je pravidelně updatovat pravidla spamassasina (sa-update).

[pinkolin]

No to docela zalezi. Kdyz jim zase nebudou prichazet maily, tak si taky budou stezovat.

[Michal Čihař]

Tím něco jsem myslel maily s přílohou. Ty dneska stejně tvoří velkou část spamu a pokud je všechny odmítáš, tak máš o dost míň práce s detekcí (zjistit jestli PDF je spam nebo PDF, které chci, je docela problém).

[pinkolin]

Neodmitam, ale nedorucuju zatim prilohy. Ale je to dobry, jak rikam, soucasny reseni eliminuje vetsinu spamu a je tam minimum false positives. Jsem docela spokojenej. Doufam, ze useri taky.

[David Heidelberg]

K "UPDATE2": to víš... tady se nepomáhá, tady profesionálně diskutuje

0K!AS